物界前沿物界前沿 · 资讯情报卡（Hacker News · 2026/10/22）
微软披露Storm-0940用AI框架ARTEX攻击全球数百组织
核心事实
- 2026年9月起，Storm-0940使用AI渗透框架ARTEX自动化攻击全球数百组织。
- 攻击目标涵盖航空航天、国防、金融、政府、半导体等多个行业。
- 多起攻击中，从选定目标到获得云特权访问不到3小时。
- 微软评估Storm-0940是ConnectWise供应链攻击的幕后黑手。
- 攻击者利用已授权OAuth应用认证Microsoft 365，无需用户交互登录。
关键数据
数百个攻击目标组织数
不到3小时最短特权访问时间
超过2250个ConnectWise受影响租户数
每分钟2900次登录尝试速率
物界观察
AI代理让攻击者能7×24小时同时尝试多条入侵路径，将传统需数天的攻击压缩到3小时内，防守方响应窗口被极度压缩。ARTEX开源且支持多语言，降低了AI攻击门槛，供应链和云身份安全面临全新挑战。